CVE-2025-68723
Axigen Mail Server قبل الإصدار 10.5.57 يحتوي على ثغرات متعددة من نوع Cross-Site Scripting (XSS) المخزّنة في واجهة WebAdmin. توجد ثلاث حالات: (1) معامل اسم...
- تم النشر
- 05/02/2026
- محدث
- 13/02/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 20.2%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Axigen Mail Server قبل الإصدار 10.5.57 يحتوي على ثغرات متعددة من نوع Cross-Site Scripting (XSS) المخزّنة في واجهة WebAdmin. توجد ثلاث حالات: (1) معامل اسم ملف السجل في صفحة Local Services Log، (2) محتوى ملف الشهادة في ميزة SSL Certificates View Usage، و(3) معامل اسم ملف الشهادة في إعدادات SSL الخاصة بـ WebMail Listeners. يمكن للمهاجمين حقن حمولات JavaScript خبيثة يتم تنفيذها في متصفحات المسؤولين عند وصولهم إلى الصفحات أو الميزات المتأثرة، مما يتيح هجمات تصعيد الامتيازات حيث يمكن للمسؤولين ذوي الامتيازات المنخفضة إجبار المسؤولين ذوي الامتيازات العالية على تنفيذ إجراءات غير مصرح بها.
المصادر
ثغرات XSS المخزنة في Axigen WebAdmin
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.